SQUID com autenticação e permissões por grupos do Active Directory e relatórios com SARG

Urameshii

Instalação e configuração do Squid e seus complementos para autenticação no Active Directory, utilizando a estrutura de grupos para conceder acesso a internet de acordo com perfis de usuários, além de geração de relatórios para monitoramento de acessos

[ Hits: 29.464 ]

Por: Carlos Rossini Alencar Liberal em 30/10/2018

6 0

Denuncie Favoritos Indicar Impressora

Criando arquivos auxiliares do Squid

É interessante não deixar nenhum arquivo em branco, pois isso irá gerar erros.

Lista de computadores com acesso direto, sem passar pelo proxy:

# nano /etc/squid/regras/ipslivres
10.10.10.1 10.10.10.2

Lista de sites que passam direto pelo proxy, bastante útil quando algum site apresenta problemas por causa do proxy, como por exemplo, os sites de atualizações da Microsoft, sites da receita federal, bancos e outros.

# nano /etc/squid/regras/liberados

# receita federal
idg.receita.fazenda.gov.br
idg.receita.fazenda.gov.br:443

# sisparnet - receita federal
fazenda.gov.br
fazenda.gov.br:443
pgfn.fazenda.gov.br
pgfn.fazenda.gov.br:443
sisparnet.pgfn.fazenda.gov.br
sisparnet.pgfn.fazenda.gov.br:443

Lista de sites que usam proxy's externos para burlar o controle de acesso, como por exemplo, o web300.info:

# nano /etc/squid/regras/bloqueios/webproxy

web300.info
web300.info:443

Lista de sites de pornografia:

# nano /etc/squid/regras/bloqueios/pornografia

porno.com
porno.com:443

Lista de sites de redes sociais:

# nano /etc/squid/regras/bloqueios/redes_sociais

facebook.com
facebook.com:443

Download:

# nano /etc/squid/regras/bloqueios/download

thepiratebay.net
thepiratebay.net:443

Streaming:

# nano /etc/squid/regras/bloqueios/streaming

netflix.com
netflix.com:443
video.globo.com
video.globo.com:443

YouTube:

# nano /etc/squid/regras/bloqueios/youtube

youtube.com
youtube.com:443

Página anterior Próxima página